SINGAPOUR – Les organisations qui utilisent des données personnelles pour former des modèles d’intelligence artificielle générative devront clairement informer les utilisateurs concernés en vertu des nouvelles règles proposées.
La Commission de protection des données personnelles (PDPC), qui a consulté le public sur cette règle, a déclaré qu’il s’agissait d’une garantie nécessaire contre l’utilisation abusive des données des consommateurs pour former des services totalement imprévus tels que le profilage financier.
Dans ses lignes directrices consultatives proposées, le PDPC a déclaré que les organisations devraient publier des avis spécifiques à l’IA plutôt que de s’appuyer sur des avis de confidentialité généraux indiquant que les données personnelles peuvent être utilisées à des fins telles que le « développement de nouveaux produits ».
Les règles proposées permettraient aux entreprises, des banques et compagnies d’assurance aux détaillants et plateformes de médias sociaux, de déployer de plus en plus leurs propres modèles d’IA générative. Personnalisez nos services et améliorez nos produits.
« Les individus peuvent avoir des inquiétudes légitimes quant à la publication, à la reconstruction et/ou à la divulgation de données personnelles plus sensibles à des tiers à partir de modèles d’IA générative », a déclaré le PDPC dans son document de consultation. La consultation publique d’un mois s’est terminée le 1er juillet.
Les données personnelles peuvent inclure votre nom, votre adresse e-mail, vos enregistrements vidéo et audio, votre historique de transactions et vos données de localisation.
Les notifications visibles spécifiques à l’IA peuvent être des fenêtres contextuelles intégrées au produit ou des pages Web dédiées. Les notifications spécifiques à l’IA doivent inclure des informations détaillées sur le comportement du modèle d’IA génératif et les données personnelles qu’il capture.
Par exemple, si votre entreprise développe une fonctionnalité de synthèse vocale, vous devez informer les utilisateurs que leurs enregistrements vocaux seront utilisés pour entraîner un modèle d’IA. Les entreprises doivent également expliquer comment les enregistrements aideront le modèle à reconnaître les modèles de parole.
Les avis spécifiques à l’IA doivent également fournir des instructions détaillées pour se désinscrire ou retirer le consentement pour que les données personnelles soient utilisées pour la formation en IA.
Par exemple, une plateforme de médias sociaux qui développe des modèles d’IA pour générer du texte et des images peut mettre à jour sa politique de confidentialité avec l’avis suivant : « Lorsque vous interagissez avec nos fonctionnalités basées sur l’IA, le texte, les images et l’audio que vous envoyez peuvent être utilisés à des fins d’amélioration du produit, telles que la formation et l’exécution de nos modèles d’IA. Cela permet à nos fonctionnalités basées sur l’IA de générer des images et des modèles audio plus réalistes.
Les plateformes de médias sociaux peuvent également fournir des détails sur leurs pages Web, soit via des mises à jour de confidentialité au sein de la plateforme que les utilisateurs peuvent lire, soit via un e-mail contenant un lien permettant de se désinscrire de la formation en IA.
Il n’est pas clair si les utilisateurs devront consentir explicitement à la formation en IA, ou si simplement leur permettre de se désinscrire sera suffisant.
Il n’est pas non plus clair si les notifications obligatoires spécifiques à l’IA s’appliquent lorsque les données personnelles sont anonymisées avant d’être utilisées pour la formation à l’IA.
Il est également difficile de savoir si des organisations telles que les banques, les compagnies d’assurance et les plateformes de médias sociaux peuvent refuser de fournir des services aux consommateurs s’ils refusent une formation en IA.
Les lignes directrices proposées sont l’une des principales priorités de Dennis Wong, qui a pris la relève en tant que cinquième commissaire du PDPC en avril 2026.
L’autorité a été créée en janvier 2013 pour faire appliquer les lois de Singapour sur la protection des données, enquêter sur les plaintes et les violations de données et informer les organisations et les individus sur leurs droits et obligations.
Dans une interview accordée au Straits Times le 23 juin, M. Wong a évoqué la nécessité de maintenir le cadre de protection des données de Singapour pertinent à l’ère de l’IA générative, en particulier l’utilisation croissante d’appareils compatibles avec l’IA qui collectent des données biométriques.
Par exemple, les lunettes intelligentes, les montres intelligentes et les systèmes de paiement par lecture palmaire collectent les traits du visage, les empreintes digitales, les enregistrements vocaux et les schémas des veines de la paume, exposant ainsi les utilisateurs à de nouveaux risques.
En particulier, les lunettes intelligentes IA, notamment les appareils Ray-Ban Meta et Oakley Meta. a surpris le public Parce que les gens ne savent peut-être pas si cela a été enregistré secrètement ou non. Au Royaume-Uni, une enquête de la BBC menée en janvier 2026 a révélé que des femmes étaient harcelées après avoir été filmées en secret avec des méta-lunettes Ray-Ban et que les vidéos avaient été publiées en ligne avec leurs informations personnelles.
Cela a également alimenté les craintes de tricherie dans le domaine de la haute technologie, car les étudiants peuvent facilement enregistrer des examens en secret sans savoir que quelqu’un les regarde. Deux candidats se sont présentés en Corée du Sud. Attrapé à l’aide de lunettes intelligentes équipées d’IA En raison de tricheries au test de compétence en anglais de mai 2026, les autorités ont interdit l’introduction de matériel dans le lieu du test.
Le PDPC réfléchit donc à la nécessité de conseiller les entreprises sur ce qui constitue un consentement significatif pour l’utilisation de tels appareils compatibles avec l’IA. « Nous réfléchissons à la nécessité d’être plus clairs sur les circonstances dans lesquelles l’utilisation de tels appareils est ou n’est pas acceptable », a déclaré Wong.
